A vulnerabilidade permite que invasores remotos leiam ou gravem arquivos por meio de traversal de diretório em uma solicitação XCOPY, devido à falta de verificação das restrições da camada de transporte na função xcopy locate udev em tcmur cmd handler.c. Isso pode ocorrer se um invasor tiver acesso a um LUN iSCSI, potencialmente através de uma rede.